Wings · Wings · CVE-2026-61617
**Nome do Software Vulnerável e Versões Afetadas**
Wings versões anteriores a 1.13.3
**Description**
O caminho de gravação SFTP não impõe as cotas de disco durante as transferências de arquivos. O sistema realiza uma única verificação booleana de espaço disponível usando um valor de cache desatualizado quando o handle de gravação é aberto, sem considerar o tamanho dos dados recebidos. Consequentemente, ele fornece um handle de arquivo bruto que não é reavaliado durante o processo de transferência. Isso permite que um usuário com acesso de gravação SFTP faça upload de dados sem limites, potencialmente esgotando o espaço em disco físico do nó hospedeiro e causando a interrupção de todos os servidores hospedados nesse nó. Além disso, servidores interrompidos por excederem seu limite não são tratados como suspensos, permitindo que as gravações SFTP continuem mesmo após a cota ter sido excedida.
**Recommendations**
Atualizar para a versão 1.13.3.